信果打印安全监控及审计系统客户端使用手册.doc

信果打印安全监控与审计系统信果打印安全监控与审计系统 v3.0v3.0 用户手册用户手册 北京信果科技有限公司北京信果科技有限公司 2012.3.162012.3.16 目目 录录 第一章第一章 公司简介公司简介3 第二章第二章 信果打印安全监控与审计系统简介信果打印安全监控与审计系统简介4 2.1 系统概述.4 2.2 系统功能.4 2.2.1 用户管理 .4 2.2.2 权限控制.5 2.2.3 身份认证.5 2.2.4 强制审批.6 2.2.5 单级审批和多级审批.6 2.2.6 支持水印添加.6 2.2.7 条形码添加.6 2.2.8 文档回收 .6 2.2.9 打印任务查看 .6 2.2.10 成本统计 7 2.2.11 客户端自动升级 7 第三章第三章 信果打印安全监控与审计系统客户端使用向导信果打印安全监控与审计系统客户端使用向导7 3.1 安装向导.7 3.1.1 安装信果打印安全监控与审计系统客户端.7 3.2 客户端登录与使用10 3.2.1 客户端的登录10 3.2.2 客户端的使用11 3.2.3 打印审批者使用15 3.3WEB端登录与使用17 3.3.1Web 端登录有两种方式： .17 3.3.2 打印发起者和审批者使用： 19 第一章 公司简介 我公司位于中关村科技园区，专业从事信息安全，致力于涉密安全产品的研发与推广。 产品应用领域遍及军队、军工、金融、政府、高校等，为其提供可靠的保密产品及服务，是 值得用户信赖的优秀企业。 公司经营计算机软件及硬件设备，公司拥有大批富有实力的研发队伍以及专业的软件 开发技术，可针对市场需求及用户需要为用户定制开发软件产品。目前已具有一系列自主研 制的技术领先产品，并不断提高产品的技术含量，增强产品的实用性，简易性等等，从而满 足用户不同环境的新需求，为用户创造新的价值，与用户共同发展。公司的人力资源和管理 架构已使公司成为国内信息安全领域里一支强而有力、富有生机的队伍。 公司主要产品为： 信果计算机终端保密检查工具 信果存储介质信息消除工具 信果安全 U 盘 信果红黑电源滤波隔离插座 公司具有优质的产品和完善的销售网络，为用户提供完善的技术支持及售后服务。公司 在工作中一直与客户有着良好的信誉和良好的客户关系，我们会加倍努力，不断进取，立足 于中国这片广阔的大地，打牢基础，练好内功，使企业成为一个国际化大型集团公司。给业 界和客户的印象将是一个朝气蓬勃、欣欣向荣的高科技企业。 我们的理念： 我们以“通过锲而不舍的追求，实现企业和个人的共同成功，为社会创造财富”作为企 业的宗旨，奉行“诚实守信、团结敬业、学习创新、注重结果”的企业信条，聚集行业应用， 敏锐地把握信息科技与客户应用的结合点，通过广泛的合作和有预见性的投入，形成以自主 知识产权为基础的核心竞争力，保持公司在应用技术、产品技术、集成服务上的领先性，在 客户满意的基础上，获得企业的成功。服务于信息安全事业，与各有关方面真诚合作，共谋 发展。 第二章 信果打印安全监控与审计系统简介 2.1 系统概述 随着全球数字化、信息化的快速发展，在党政军、军工等涉密单位里，单位人员打印输 出管理工作变得日益困难。由于缺乏有效的技术监管手段，涉密单位人员任意或非法打印引 发的失泄密以及安全事件日益增多，直接危害党政军、军工等涉密单位的安全。涉密单位的 安全与保密工作管理的建设是涉密单位安全管理发展的要求和严格构建的防线。 我司从实际性出发，建立了一套完整的打印安全监控与审计系统。该系统以 B/S 与 C/S 模式架构相结合，实现对涉密单位人员打印行为进行管控与审计，排除涉密单位打印安全隐 患，杜绝违规打印行为的发生，充分利用网络化优势，提高了涉密单位安全管理的信息化与 自动化水平。 本方案论述了利用身份认证与用户权限管理实现涉密单位打印安全监控与审计系统的总 体思路，可以有效的解决涉密单位人员打印行为、文档输出等管理问题。方案通过打印安全 监控与审计系统，建立用户与 ID 或 IC 卡的一一对应关系，利用读卡器刷卡认证方式实现对 涉密单位人员打印行为的管控。把打印安全监控与审计系统接入涉密单位现有网络，利用网 络技术实现涉密单位管理区域的互联，简化了系统连接关系和繁杂的操作过程；实现网络化 打印操作，达到了有效便捷的打印管控目的。 2.2 系统功能 2.2.1 用户管理 根据单位情况，采用默认组织结构或自定义组织结构两种方式。默认的组织结构有 5 种 对象：单位、部门、组、小组、用户；自定义组织结构基数不限。 用户与计算机状态显示，根据用户或计算机登录状态在 web 页面显示，在线和不在线的 用户与计算机显示状态不一样，可选择用户状态或计算机状态显示，方便管理。 可将域控组织结构原样导入到信果打印安全监控与审计系统中，实现与域用户管理无缝 结合，大大降低管理员的工作量。 系统分为三种管理员，如系统管理员、安全管理员、审计管理员，每个管理员可以为自 己添加下级管理员，避免单一管理员因工作压力过大，使得管理员无法及时处理故障，导致 单位工作效率降低。 2.2.2 权限控制 通过分配策略来对组织结构进行权限管理，可对任一级组织（如单位、部门、组、小组、 用户）进行策略分配。如果没有分配策略，则默认使用的是上一级的策略。可以对整个单位 的单项策略进行修改。 新建的用户需经过激活后才能发起打印。系统支持特殊用户，特殊用户具有申请不刷卡、 不审批、不加水印、不加条码的权限。 系统支持多级管理员权限分配，但三员只能各自给自己下级管理员分配相应的权限，各 级管理员不能越级管理，只管理自己添加的管理员。只有分配了添加管理员权限后，下级管 理员才有权限添加管理员。 2.2.3 身份认证 用户登录认证 （1）可采用用户名+密码作为认证方式。 （2）支持单点登录。当用户的环境是域环境，则登录到域中的计算机将自动登录到信果 打印系统中，无需用户进行二次输入用户名与密码进行认证。 打印输出认证 （1）采用 IC 卡、ID 卡等认证方式。 （2）未认证的打印任务将不输出，认证通过后，确定属于该用户的打印任务才会打印输 出。 2.2.4 强制审批 （1）强制审批：所有文档必须经过审批，审批通过后方可打印。 （2）过滤审批：可定义一个或多个关键字，检查到预先定义的关键字，则需要审批， 否则直接打印输出。 2.2.5 单级审批和多级审批 管理员可以根据文档密级来选择审批级别，具体如下： （1）管理员定义一级审批，该级审批者审批通过后即可打印。 （2）实现多级审批时，用户发起的打印任务必须经过多级审批者（每级审批者至少选 择一个）审批通过后方可打印（即多级审批者中某一级未审批，则无法完成打印） 。 2.2.6 支持水印添加 可自定义添加水印的内容和格式，能够将打印者、所属组织、打印时间、审批者信 息及自定义水印信息，打印在纸媒体上。 2.2.7 条形码添加 可在打印文档上添加二维条码，用于区别每页文件的不同。 2.2.8 文档回收 （1）管理员设置文档回收者，用于用户文件回收确认。 （2）系统有专用的回收软件，结合硬件扫描枪使用，对文档进行回收，确定文档的完 整性。 2.2.9 打印任务查看 可查看所有的打印任务日志信息（打印任务号、文档名、打印任务发起时间、打印 任务结束时间、帐户、组、部门、计算机名、审批者、打印机名、打印状态、密级、用 途、打印份数、已销毁份数、销毁状态） 。同时支持打印日志导出。 2.2.10 成本统计 可以按照单位、部门、组、小组、用户、打印机等进行统计，最终可以按照折线图、柱形图 等显示统计结果 2.2.11 客户端自动升级 管理员可通过 web 界面上传客户端升级包至服务器。当用户登录到打印服务器后， 用户使用的客户端自动与服务器新上传的客户端进行比对，如发现新版本客户端时，则 运行升级包进行安装，从而实现客户端自动升级。 第三章 信果打印安全监控与审计系统客户端使用向导 3.1 安装向导 3.1.1 安装信果打印安全监控与审计系统客户端 点击安装程序，开始安装，如下图所示： 点击【下一步】 ，如下图所示： 安装过程中，弹出设置服务器 IP 对话框，如下图所示： 点击确定，弹出如下图所示的对话框： 点击完成，安装客户端成功，弹出操作系统重启提示框如下图所示： 点击【是】,重启后信果打印安全监控与审计系统客户端安装完成。 3.2 客户端登录与使用 3.2.1 客户端的登录 当信果打印客户端安装完成，重启电脑后，弹出登录界面，如下图所示： 输入用户名和密码后，点击【登陆】按钮，登录界面消失，注意电脑桌面右下角信果打印的图标，由灰 色变为绿色，目前处于登录状态，如下图所示： 点击信果打印图标，弹出如下图所示的对话框，通过次对话框，你可以查看消息、未打印的任务，如果 是审批者的话，还可以查看未审批的任务。 如果登录发生错误时，根据错误提示，请您和管理员确认以下事项： 1.服务器的 IP 地址是否正确。 2.您的帐户是否被激活。 3.网络连接是否正常。 4.信果打印服务器是否被启动。 3.2.2 客户端的使用 （1）打印发起者使用 以 Word 为例来说明使用信果打印机的方法 选择需要打印的文档，在 word 弹出的“打印”窗口中，选择“要使用的打印机（如 HP LaserJet M1005） ”进行打印。如下图所示： 点击确定按钮后，显示打印选项，进行密级、用途、审批者、打印份数及每份页数、打印机选择等， 因为开启了“不刷卡” 、 “不审批”认证功能，所以“审批” 、 “刷卡”两项高级选项是可选择的，另外两 项是不可选择的 文档的密级共分四种：非密、内部、秘密、机密。您应该选择该文档对应的密级，文档审批通过后才 可以进行打印。如下图所示： 文档的用途有两种：流转、留存。根据实际情况进行选择，留存主要用于单位内部使用，流转主要用 于留出到其他单位，可能不拿回单位。如下图所示： 文档发起者可以选择相应的审批者，可以选择一个或者多个，但所选择的审批者中的一个审批通过 即可打印，且选择审批者时，可以查看审批者是否在线，有利于打印任务及时审批，如下图所示： 如下图所示的高级选项，当管理员给客户端用户设置的策略里包含高级选项的项时，用户可以根据自 己的需要进行选择。 打印选项选择完成后，点击确定按钮，即可完成打印任务发送流程，则下面进行审批流程。 3.2.3 打印审批者使用 审批者用审批者的身份登录，登录界面如下图所示： 输入用户名和密码后，点击【确定】按钮，登录界面消失，注意电脑桌面右下角信果打印的图标，由灰 色变为绿色，目前处于登录状态，如下图所示： 当有人发起打印时，会有需要审批的提示框弹出，提醒您有需要审批的打印任务。 点击信果打印图标，弹出如下图所示的对话框： 点击未审批任务，可以查看等待审批的文件，选中要审批的文件，点击审批，弹出如下图所示的对话框， 在次对话框中，审批者可以看到发起打印者要打印的内容，点击通过则可以打印，不通过则发起打印者 要打印的文件无法打印。 如果登录发生错误时，根据错误提示，请您和管理员确认以下事项： 5.服务器的 IP 地址是否正确。 6.您的帐户是否被激活。 7.网络连接是否正常。 8.信果打印服务器是否被启动。 3.3Web 端登录与使用 3.3.1Web 端登录有两种方式： 1）在客户端登录状态下，右击击桌面右下角信果打印的图标，如下图所示： 点击登录 WEB，跳转到 web 界面如下图所示： 2）打开浏览器，输入服务器的网址，形如 http:/主机名 或 http:/IP 地址 例如： 6 进入登录页面，输入用户名和密码点击【用户登录】如下图所示： 3.3.2 打印发起者和审批者使用： 打印发起者和审批者登录的 WEB 界面是一样的，只是因为身份不同所拥有的操作权限也不同，作为打印 发起者可以在打印任务项下面进行